| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2021-07-19 10:55 MAC アドレス重複環境下におけるアドレス解決プロトコルの不成功を利用した悪性アクセスポイント検知手法 ○五十嵐幸佑・加藤広野・笹瀬 巌（慶大）  ISEC2021-14 SITE2021-8 BioX2021-15 HWS2021-14 ICSS2021-19 EMM2021-19 |
|
| 抄録 | （和） | 公衆無線 LAN における悪性アクセスポイント(RAP)の検知は，安心してサービスを利用するために必須 の課題である.本稿では，実環境での高精度の検知を実現すべく，MAC アドレス重複環境下におけるアドレス解決プ ロトコル(ARP)に基づいた RAP の検知手法を提案する.本提案では，ユーザ端末からのパケットが RAP と正規ア クセスポイント(LAP)の二つの端末を経由してゲートウェイまで送られるという攻撃時のトポロジに着目する.こ れは攻撃者によって設置された RAP が，LAP を経由して公衆無線 LAN と同一のゲートウェイを介することで，ユー ザ端末にインターネット接続を提供するためである.この考えに基づき，攻撃時にユーザ端末が通信を行うアクセス ポイント(AP)とゲートウェイ間に介在する LAP を，そのビーコン信号から得られる MAC アドレスを探索すること で，ユーザ端末が利用している AP を RAP と識別する.この MAC アドレスの探索を行う際に，ゲートウェイとユー ザ端末の同一通信経路上に MAC アドレスが重複する場合に，ゲートウェイからの ARP 応答パケットがユーザ端末の 元まで届かなくなる状況を利用する.ユーザ端末の MAC アドレスを意図的に周囲の MAC アドレスと重複させ，ゲー トウェイからの ARP 応答パケットが届かなくなる状況を観測することで，ユーザ端末が利用する AP とゲートウェイ の間に介在する LAP の存在を割り出す.このとき，ユーザ端末が利用する AP を RAP と識別する.この手法により， 実環境を想定した実験にて 96.5% の検知精度を実現した. |
| （英） | Detecting a Rogue Access Point (RAP) in Wi-Fi network is imperative. In this paper, we propose RAP detection by using Address Resolution Protocol (ARP) failure under the Media Access Control (MAC) address duplication. Our main idea is that the traffic is relayed via a RAP and a LAP on the LAN path between a client and a gateway under the attack. This is because the RAP must be established between a client and a LAP to provide Internet connection. On the basis of this idea, the proposed scheme reveals that the Access Point (AP) with which a client connects is a RAP by discovering the MAC address of a LAP on the path. In order to find the MAC address, we leverage the phenomenon that a client cannot receive ARP reply packets in the situation where its MAC address and that of a AP are duplicated on the path. By doing this, the presence of a LAP is revealed, which can judge that the connected AP is a RAP. In our evaluation, the proposed scheme achieves accuracy of 96.5% even in unstable traffic environment. |
|
| キーワード | （和） | 悪魔の双子攻撃 / 悪性アクセスポイント / アドレス解決プロトコル / / / / / |
| （英） | Evil Twin Attack / Rogue Access Point / Address Resolution Protocol / / / / / | |
| 文献情報 | 信学技報, vol. 121, no. 118, ISEC2021-14, pp. 28-34, 2021年7月. | |
| 資料番号 | ISEC2021-14 | |
| 発行日 | 2021-07-12 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2021-14 SITE2021-8 BioX2021-15 HWS2021-14 ICSS2021-19 EMM2021-19 |
|
| 研究会情報 | |
| 研究会 | BioX ISEC SITE ICSS EMM HWS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2021-07-19 - 2021-07-20 |
| 開催地（和） | オンライン開催 |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2021） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2021-07-BioX-ISEC-SITE-ICSS-EMM-HWS-CSEC-SPT |
| 本文の言語 | 英語（日本語タイトルあり） |
| タイトル（和） | MAC アドレス重複環境下におけるアドレス解決プロトコルの不成功を利用した悪性アクセスポイント検知手法 |
| サブタイトル（和） | |
| タイトル（英） | Rogue Access Point Detection by Using ARP Failure under the MAC Address Duplication |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 悪魔の双子攻撃 / Evil Twin Attack |
| キーワード(2)（和/英） | 悪性アクセスポイント / Rogue Access Point |
| キーワード(3)（和/英） | アドレス解決プロトコル / Address Resolution Protocol |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 五十嵐 幸佑 / Kosuke Igarashi / イガラシ コウスケ |
| 第1著者 所属（和/英） | 慶應義塾大学大学院 (略称： 慶大) Keio University (略称： Keio Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 加藤 広野 / Hiroya Kato / Hiroya Kato |
| 第2著者 所属（和/英） | 慶應義塾大学大学院 (略称： 慶大) Keio University (略称： Keio Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 笹瀬 巌 / Iwao Sasase / |
| 第3著者 所属（和/英） | 慶應義塾大学大学院 (略称： 慶大) Keio University (略称： Keio Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2021-07-19 10:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2021-14, SITE2021-8, BioX2021-15, HWS2021-14, ICSS2021-19, EMM2021-19 |
| 巻番号（vol） | vol.121 |
| 号番号（no） | no.118(ISEC), no.119(SITE), no.120(BioX), no.121(HWS), no.122(ICSS), no.123(EMM) |
| ページ範囲 | pp.28-34 |
| ページ数 | 7 |
| 発行日 | 2021-07-12 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]